NO140920B

NO140920B - SAFETY COUPLING, ESPECIALLY FOR ELEVATOR SYSTEMS

Info

Publication number: NO140920B
Application number: NO761711A
Authority: NO
Inventors: Herbert Klopsch; Klaus Lobert; Dieter Stamm
Original assignee: Inventio Ag
Priority date: 1975-05-21
Filing date: 1976-05-20
Publication date: 1979-09-03
Also published as: GB1511753A; SE423988B; ES448143A1; HU175100B; JPS51143240A; SE7605637L; HK73278A; NO140920C; FI60848C; NO761711L; BE841981A; DE2621397A1; BR7603216A; DE2621397C2; FI60848B; US4088900A; JPS6269B2; CH594322A5; SU736869A3; NL7605508A

Abstract

Sikkerhetskobling, særlig for elevatoranlegg.Safety coupling, especially for elevator systems.

Description

Oppfinnelsen vedrorer en sikkerhetskobling, særlig for elevatoranlegg, som består av minst en koblingskrets med to digitale koblingsledd, som er anordnet i hver sin innbyrdes adskilt forlopende informasjonskanal og som på inngangssiden er forbundet med informasjonsgivere som genererer antivalente signaler og på utgangssiden er forbundet med en overvåkningskobling i form av en ekvivalens- eller antivalenskobling til overvåkning av utgangssignalenes antivalens. The invention relates to a safety connection, in particular for elevator systems, which consists of at least one connection circuit with two digital connection links, which are arranged in each of their mutually separate continuous information channels and which on the input side is connected to information transmitters that generate antivalent signals and on the output side is connected to a monitoring link in the form of an equivalence or antivalence connection for monitoring the antivalence of the output signals.

Slike sikkerhetskoblinger, som anordnes ifolge aktuelle for-skrifter , har det formål å kontrollere om forutsetningene for risikofri igangsetting av vedkommende anlegg er til stede og å hindre igangsetting av anlegget ved registrering av feil, som kunne fore til en farlig driftstilstand. Such safety links, which are arranged in accordance with current regulations, have the purpose of checking whether the prerequisites for risk-free start-up of the plant in question are present and to prevent the start-up of the plant when errors are detected, which could lead to a dangerous operating condition.

I forbindelse med elevatorkonstruksjon stilles det krav at hvis en feil sammen med en annen feil kan fore til en farlig driftstilstand, må anlegget stanses og automatisk gjeninnkobling av anlegget hindres senest ved neste tilstandsforandring i drifts-forlopet, hvor det defekte funksjonsledd skal medvirke. In connection with elevator construction, there is a requirement that if a fault together with another fault can lead to a dangerous operating state, the system must be stopped and automatic reconnection of the system prevented at the latest at the next state change in the operating sequence, where the defective functional link must contribute.

Derved regner man ikke med at den andre feil som forer til en farlig driftstilstand vil komme inn i bildet for stansing av anlegget har funnet sted som folge av tilstandsforandringen. Thereby, it is not expected that the second fault that leads to a dangerous operating condition will come into the picture for stopping the plant having taken place as a result of the change in condition.

Med tysk utlegningsskrift 1 537 379 er en sikkerhetskobling blitt kjent, som omfatter koblings-byggesten med to adskilte ka-naler for de ekvivalente og deres antivalente koblingsvariabler, hvor den ene kanal inneholder et NAND-ledd og den andre et NOR-ledd som koblingsledd, og hvor det ved inngangene dispo-neres antivalente koblingsvariabler i form av firkantspenninger med fastsatt tilbakevendingsfrekvens og hvor det til utgangene for de to koblingsledd er koblet et overvåkningsledd, som avso-kes ved testsignaler• Som overvåkningsledd benyttes en elektro-nisk koblingsforsterker, hvis matespenning tas fra utgangene for de to koblingsledd. Ved en videreføring av denne sikkerhetskobling danner overvåkningsleddene som er tilordnet koblings-byggestenene en seriekobling, hvor til enhver tid utgangen for ett overvåkningsledd er forbundet med inngangen for etterfølgen-de overvåkningsledd, og hvor en testsignalkilde er koblet til forste overvåkningsledd i seriekoblingen og en konstruksjons-gruppe som overvåker utgangssignalene fra siste overvåkningsledd og sammenligner disse med testsignalene er koblet.til siste overvåkningsledd. With German explanatory document 1 537 379, a safety link has become known, which comprises the link building block with two separate channels for the equivalent and their antivalent link variables, where one channel contains a NAND link and the other a NOR link as a link link, and where antivalent switching variables are available at the inputs in the form of quadrature voltages with a fixed return frequency and where a monitoring link is connected to the outputs of the two switching links, which are detected by test signals • An electronic switching amplifier is used as a monitoring link, whose supply voltage is taken from the outputs for the two connecting links. In the continuation of this safety connection, the monitoring links assigned to the link building blocks form a series connection, where at any time the output of one monitoring link is connected to the input of subsequent monitoring links, and where a test signal source is connected to the first monitoring link in the series connection and a construction group that monitors the output signals from the last monitoring stage and compares these with the test signals is connected to the last monitoring stage.

Ulempen ved denne sikkerhetskobling ligerer spesielt i det for-hold at det ved opptreden av to feil i koblingsbyggestenen, f. eks. en feil i hvert koblingsledd eller et defekt koblingsledd og en signaltilstand av koblingsleddenes innganger som leder til ekvivalens av utgangssignalene, likeledes kan foreligge antivalens av utgangssignalene. Hvis begge feil opptrer tidsmessig etter hverandre, kan de registreres av testsignalene som sendes tidsmessig etter hverandre fra testsignalkilden. Opptrer feilene samtidig, blir det imidlertid ikke mulig å registrere dem ved hjelp av overvåkningsleddet. The disadvantage of this safety connection is particularly significant in that, in the event of two faults in the connection building block, e.g. a fault in each link or a defective link and a signal state of the inputs of the links leading to equivalence of the output signals, there may also be antivalence of the output signals. If both faults appear temporally one after the other, they can be recorded by the test signals transmitted temporally one after the other from the test signal source. If the errors occur at the same time, however, it will not be possible to register them using the monitoring link.

Fra tysk utlegningsskrift 1 055 782 er det på den annen side kjent en sikkerhetsinnretning for elektrisk drevne elevatorer, hvor det som avsokningsanordning for et område som skal sikres, f.eks. innenfor doråpningen til en elevatorkupe, benyttes en eller flere lysbarriererbestående av lyskilder og fotoceller med tilsvarende releer. Denne innretning er spesielt karakterisert ved at styrestromkretsen som kobler inn elevatordriften er fort over en kontrollinnretning som er koblet inn foran motorkontaktoren og består av en seriekobling av kontakten for et testrelé og fotocellereléenes kontakter, og som kontrollerer avsoknings-innretningen på en slik måte at den kortvarig kobler ut lyskil-dene og bare oppretter forbindelsen til motorkontaktoren, når releene som er tilordnet fotocellene faller ut. From German specification 1 055 782, on the other hand, a safety device for electrically driven elevators is known, where as a scanning device for an area to be secured, e.g. within the door opening of an elevator compartment, one or more light barriers consisting of light sources and photocells with corresponding relays are used. This device is particularly characterized by the fact that the control circuit which switches on the elevator operation is quickly over a control device which is connected in front of the motor contactor and consists of a series connection of the contact for a test relay and the contacts of the photocell relay, and which controls the vacuuming device in such a way that the short-term disconnects the light sources and only makes the connection to the motor contactor, when the relays assigned to the photocells fail.

Ved denne sikkerhetsinnretning for elevatorer blir således den korrekte funksjonering av koblingselementene testet ved simule-ring av en feil som hindrer kjbring etterat en kjoreordre er gitt, men for denne etterkommes. With this safety device for elevators, the correct functioning of the coupling elements is thus tested by simulating an error that prevents driving after a driving order has been given, but this is complied with.

Denne sikkerhetsinnretning har imidlertid den ulempe at avsok-ningsanordningen ikke lenger kan testes med henblikk på funk-sjonsdyktighet ved utfall av testreleet hhv. hvis en av dets kontakter blir vedhengende, slik at de ulemper som følger med lys-barrierene,som elding av rorene, forstyrrelser av forsterkerne, vedhengning av releet m.v., kan gjore seg gjeldende. Samtidig opptreden av to feil medforer derfor en farlig driftstilstand, som ikke registreres av sikkerhetskoblingen. However, this safety device has the disadvantage that the suction device can no longer be tested for functionality in the event of failure of the test relay or if one of its contacts becomes attached, so that the disadvantages that come with the light barriers, such as aging of the rudders, disturbances of the amplifiers, attachment of the relay, etc., can take effect. The simultaneous occurrence of two faults therefore results in a dangerous operating condition, which is not registered by the safety link.

Til grunn for oppfinnelsen ligger den oppgave å tilveiebringe The invention is based on the task of providing

en sikkerhetskobling, som registrerer to feil, som foreligger på testoperasjons-tidspunktet hhv. opptrer samtidig og som forer til en farlig driftstilstand, og hindrer at disse feil får gjore seg gjeldende. a safety link, which registers two errors, which are present at the time of the test operation or acts at the same time and which leads to a dangerous operating condition, and prevents these errors from occurring.

Denne oppgave loses ifolge oppfinnelsen ved at overvåkningskoblingens koblingsledd på utgangssiden, som er forbundet med en styreledning for utkobling av anlegget ved foreliggende ekvivalens, på i og for seg kjent måte utelukkende er bygget opp av dioder og at overvåkningskoblingens koblingsledd på inngangssiden og de overvåkede koblingsledd er forbundet med en testkobling, som ved igangsetting av anlegget hhv. anleggsdelen sender et testsignal som simulerer en feil etter tur til de to overvåkningsledd, og at et tidsledd med innkoblingsforsinkelse er koblet inn i styreledningen for utkobling av anlegget. According to the invention, this task is solved by the fact that the monitoring link's connecting link on the output side, which is connected to a control line for switching off the plant in the present equivalence, is made up exclusively of diodes in a manner known per se and that the monitoring link's connecting link on the input side and the monitored connecting links are connected with a test connection, which when starting up the plant or the plant part sends a test signal that simulates a fault in turn to the two monitoring links, and that a time link with a switch-on delay is connected to the control line for switching off the plant.

I vedlagte tegning er det vist et utforelseseksempel av oppfinnelsen, som vil bli nærmere omtalt nedenfor. Fig. 1 er et koblingsskjema av en koblingskrets for sikkerhetskoblingen for et elevatoranlegg. Fig. 2 er et koblingsskjema av sikkerhetskoblingen med flere koblingskretser. The attached drawing shows an embodiment of the invention, which will be discussed in more detail below. Fig. 1 is a connection diagram of a connection circuit for the safety connection for an elevator system. Fig. 2 is a connection diagram of the safety connection with several connection circuits.

I fig. 1 betegner SK 1 en koblingskrets for en sikkerhetskobling, som omfatter to informasjonsgivere! G 11 og G 12, som f. eks er tilordnet en elevatorkupedor. Informasjonsgiveren G 11 In fig. 1, SK 1 denotes a connection circuit for a safety connection, which includes two information transmitters! G 11 and G 12, which are, for example, assigned to an elevator compartment. The information provider G 11

er via en informasjonskanal IK 11 forbundet med en inngang for et digitalt koblingsledd V 11, som har to innganger, f.eks. et AND-ledd, mens informasjonsgiveren G 12 via en informasjonskanal IK 12 er koblet til en inngang for et digitalt koblingsledd V 12 med to innganger, f.eks. et OR-ledd. Til utgangene for AND- og OR-leddet V 11, V 12 er det koblet en overvåkningskobling US 1, som består av et NOR-ledd V 13 og et AND-ledd V 14, som hver har to innganger, som er forbundet med utgangene for AND hhv. OR-leddet V 11, V 12. Utgangene for NOR- og AND-leddet V 13, V 14 er via hver sin diode D 1.1, D 12 forbundet med en styreledning StL og en testkobling PS 1. Testkoblingen PS 1 består av et AND-ledd med tre innganger og et AND-ledd med to innganger, hhv. V 15 og V 16, en lagringsenhet SP 11 med to innganger og to utganger, en lagringsenhet SP 12 med to innganger og en utgang og et NAND-ledd V 17 med to innganger. Derved er AND-leddets V 15 innganger forbundet med NOR-leddets V 13 utgang, Styreledningen StL og en testledning PrL og AND-leddets V 16 innganger er forbundet med AND-leddets V 14 utgang og styreledningen StL. AND-leddenes V 15, V 16 utganger er koblet til lagerenhetens SP 11 innganger e 1, e 2, hvorved enhetens utgang a. 1 er forbundet med lagerenhetens SP 12 inngang e 1 og via en leder LSi 2 med en inngang for OR-leddet V 12. Lagerenhetenes SP 11 hhv. SP 12 utganger a 2 hhv. a 1 er forbundet med begge innganger for NAND-leddet V 17. is connected via an information channel IK 11 to an input for a digital connection link V 11, which has two inputs, e.g. an AND link, while the information transmitter G 12 is connected via an information channel IK 12 to an input for a digital connection link V 12 with two inputs, e.g. an OR clause. A monitoring link US 1 is connected to the outputs for the AND and OR circuit V 11, V 12, which consists of a NOR circuit V 13 and an AND circuit V 14, each of which has two inputs, which are connected to the outputs for AND respectively The OR link V 11, V 12. The outputs for the NOR and AND links V 13, V 14 are each connected via a separate diode D 1.1, D 12 to a control line StL and a test link PS 1. The test link PS 1 consists of an AND -link with three inputs and an AND link with two inputs, respectively. V 15 and V 16, a storage unit SP 11 with two inputs and two outputs, a storage unit SP 12 with two inputs and one output and a NAND link V 17 with two inputs. Thereby, the AND link's V 15 inputs are connected to the NOR link's V 13 output, the control line StL and a test line PrL and the AND link's V 16 inputs are connected to the AND link's V 14 output and the control line StL. The AND links' V 15, V 16 outputs are connected to the storage unit's SP 11 inputs e 1, e 2, whereby the unit's output a. 1 is connected to the storage unit's SP 12 input e 1 and via a conductor LSi 2 with an input for the OR link V 12. The storage units' SP 11 or SP 12 outputs a 2 respectively. a 1 is connected to both inputs of the NAND gate V 17.

I fig. 2 betegner posisjonene SK 1, US 1, PS 1, V 11, V 12, V 13, V 14, V 15, V 16, SP 11, SP 12, V 17, D 11, D 12, IK 11, IK 12, LSi 1, LSi 2, LSi 3, LQ 1, LQ 2, PrL og StL samme deler som i fig. 1. SK 2, SK 3 og SK 4 betegner koblingskretser for sikker-hets kobl i ngen, som sammen med koblingskretsen SK 1 danner en seriekobling, idet overvåkningskoblingene US 1, US 2, In fig. 2 denotes the positions SK 1, US 1, PS 1, V 11, V 12, V 13, V 14, V 15, V 16, SP 11, SP 12, V 17, D 11, D 12, IK 11, IK 12 , LSi 1, LSi 2, LSi 3, LQ 1, LQ 2, PrL and StL same parts as in fig. 1. SK 2, SK 3 and SK 4 denote switching circuits for safety switching, which together with the switching circuit SK 1 form a series connection, as the monitoring switches US 1, US 2,

US 3 og US 4 for koblingskretsene SK 1, SK 2, SK 3 og SK 4, likesom testkoblingene PS 1, PS 2 og PS 3 for koblingskretsene SK 1, SK 2 og SK 3 er identiske. SK 2 er f.eks. tilordnet sjaktdorene for et elevatoranlegg, mens SK 3 fyller en valgfri, ikke nærmere omtalt overvåkningsfunksjon for sikkerhetskretsen for et elevatoranlegg. I koblingskretsen SK 4 er informasjonene fra koblingskretsene SK 1 - SK 3 sammenfattet til en resulterende informa-sjon. Koblingskretsene er koblet i serie på en slik måte at utgangen for NAND-leddet V 17, V 27, V 37 for en forutgående koblingskrets til enhver tid via ledere LSi 3, LSi 5, LSi 7 er forbundet med inngangen til det digitale koblingsledd V 21, V 31, V 41 for etterfølgende koblingskrets. Utgangene a 1 for lagerenhetene SP 21, SP 31, SP 41 i koblingskretsene SK 2, SK 3, SK 4 US 3 and US 4 for the connection circuits SK 1, SK 2, SK 3 and SK 4, as well as the test connections PS 1, PS 2 and PS 3 for the connection circuits SK 1, SK 2 and SK 3 are identical. SK 2 is e.g. assigned to the shaft mandrels for an elevator system, while SK 3 fulfills an optional, not further discussed, monitoring function for the safety circuit for an elevator system. In the switching circuit SK 4, the information from the switching circuits SK 1 - SK 3 is summarized into a resulting piece of information. The switching circuits are connected in series in such a way that the output of the NAND link V 17, V 27, V 37 of a preceding switching circuit is at all times via conductors LSi 3, LSi 5, LSi 7 connected to the input of the digital switching link V 21 , V 31, V 41 for subsequent switching circuit. The outputs a 1 for the storage units SP 21, SP 31, SP 41 in the switching circuits SK 2, SK 3, SK 4

er via ledere LQ 2, LQ 3, LQ 4 forbundet med inngangene e 2 for lagerenhetene SP 12, SP 22, SP 32 i foranliggende koblingskretser SK 1, SK 2, SK 3. is via conductors LQ 2, LQ 3, LQ 4 connected to the inputs e 2 for the storage units SP 12, SP 22, SP 32 in upstream connection circuits SK 1, SK 2, SK 3.

En lagerenhet SP 0, som er anordnet utenfor koblingskretsene og har to innganger og en utgang, er ved inngangen e 1 forbundet med en leder LSi 0, som er forbundet med anleggets styring, og ved inngangen e 2, via en leder LQ 1 forbundet med utgangen a 1 for lagerenheten SP 11 (fig. 1), mens utgangen a 1 via en leder LSi 1, hvori et NOT-ledd VO er anordnet, er tilknyttet den andre inngang for det digitale koblingsledd V 11 (fig. 1). A storage unit SP 0, which is arranged outside the switching circuits and has two inputs and one output, is connected at the input e 1 to a conductor LSi 0, which is connected to the plant's control, and at the input e 2, via a conductor LQ 1 connected to the output a 1 for the storage unit SP 11 (fig. 1), while the output a 1 via a conductor LSi 1, in which a NOT circuit VO is arranged, is connected to the second input for the digital switching circuit V 11 (fig. 1).

Inngangen e 1 for lagerenheten SP 42 i testkoblingen PS 4 er via en leder LSi 0' forbundet med lederen LSi 0 og utgangen a 1 er koblet til en inngang for et OR-ledd V 47 som har to innganger. OR-leddets V 47 utgang er forbundet med testledningen PrL og en sperreledning SpL, som er koblet til anleggets styring. Lagerenhetens SP 42 inngang e 2 står i forbindelse med lagerenhetens SP 41 utgang a 1 og med OR-leddets V 47 andre inngang. Et tidsledd ZG, som er anordnet utenfor koblingskretsene og har for-sinket innkobling, er på inngangssiden forbundet med styreledningen StL og på utgangssiden med anleggets styring. The input e 1 for the storage unit SP 42 in the test link PS 4 is via a conductor LSi 0' connected to the conductor LSi 0 and the output a 1 is connected to an input for an OR link V 47 which has two inputs. The OR link's V 47 output is connected to the test line PrL and a blocking line SpL, which is connected to the plant's control. The input e 2 of the storage unit SP 42 is in connection with the output a 1 of the storage unit SP 41 and with the second input of the OR link V 47. A timer ZG, which is arranged outside the switching circuits and has a delayed switch-on, is connected on the input side to the control line StL and on the output side to the plant's control.

Koblingskretsenes SK 1, SK 2 og SK 3 informasjonskanaler IK 11/12 IK 21/22 og IK 31/32 er koblet til inngangene for koblingskret-sens SK 4 digitale koblingsledd, hvis utganger dels er forbundet med overvåkningskoblingens US 4 innganger og dels, via informa-sjonskanalene IK 41/42, med anleggets styring. The switching circuits SK 1, SK 2 and SK 3 information channels IK 11/12 IK 21/22 and IK 31/32 are connected to the inputs of the switching circuit SK 4 digital switching links, the outputs of which are partly connected to the US 4 inputs of the monitoring link and partly, via the information channels IK 41/42, with the facility's management.

Ovenstående sikkerhetskobling har folgende virkemåte: The above safety link has the following mode of operation:

Ved stillestående elevatorkupe og lukket kupedor avgir informasjonsgiveren G 11 et signal 1 til AND-leddet V 11 og informasjonsgiveren G 12 avgir et signal 0 til OR-leddet V 12. Via lederen LSi 0 (Fig. 2) går et signal 0 til inngang e 1 for lagerenheten SP 0, hvis utgang a 1 således likeledes har signalet 0. NOT-leddet VO, som er anordnet i lederen LSi 1, benekter dette signal, slik at det ved tilsvarende inngang for AND-leddet V 11 opptrer et signal 1, slik at V 11 har signalet 1 ved sin utgang. Folgelig har utgangene for NOR-leddet V 13 og AND-leddet V 15 signalet 0, slik at lagerenheten SP 11 ikke innstilles og det via lederen LS 2 går et signal 0 til tilsvarende inngang for OR-leddet V 12, hvis utgang og dermed også utgangen for AND-leddet V 14 viser signalet 0. Styreledningen StL forer således et signal, Of definert som "anlegget ikke utkoblet", mens informasjonska-nalene IK 11/12 ved utgangene for leddene V 11/12 har antivalente signaler. Hvis antivalensen er forstyrret, forer styreledningen StL et signal 1 som kobler ut anlegget. Hvis forstyrrelsen imidlertid bare er kortvarig, f.eks. en kortvarig tildekking av informasjonsgiversignalene, vil tidsleddet ZG hindre utkobling av anlegget. When the elevator car is stationary and the door is closed, the information transmitter G 11 sends a signal 1 to the AND link V 11 and the information transmitter G 12 sends a signal 0 to the OR link V 12. Via the conductor LSi 0 (Fig. 2), a signal 0 goes to input e 1 for the storage unit SP 0, whose output a 1 thus likewise has the signal 0. The NOT junction VO, which is arranged in the conductor LSi 1, negates this signal, so that at the corresponding input for the AND junction V 11 a signal 1 occurs, so that V 11 has the signal 1 at its output. Consequently, the outputs for the NOR link V 13 and the AND link V 15 have the signal 0, so that the storage unit SP 11 is not set and a signal 0 goes via the conductor LS 2 to the corresponding input for the OR link V 12, whose output and thus also the output for the AND link V 14 shows the signal 0. The control line StL thus carries a signal, Of defined as "the system not switched off", while the information channels IK 11/12 at the outputs for the links V 11/12 have antivalent signals. If the anti-valence is disturbed, the control line StL carries a signal 1 which switches off the system. However, if the disturbance is only short-lived, e.g. a short-term covering of the information transmitter signals, the time link ZG will prevent the system from being switched off.

Koblingskretsene SK 2, SK 3, SK 4 arbeider analogt med koblingskretsen SK 1, idet antallet innganger for de digitale koblingsledd V 21/22, V 31/32, V 41/42 til enhver tid svarer til antallet informasjoner som skal bearbeides, og idet det via lederne LSi 3/4, LSi 5/6, LSi 7/8, analogt med lederne LSi 1/2 for koblingskretsen SK 1, som leder til leddene V 11/12, går signaler 1 hhv. 0 til tilsvarende innganger for leddene V 21/22, V 31/32, V 41/42. The switching circuits SK 2, SK 3, SK 4 work analogously to the switching circuit SK 1, since the number of inputs for the digital switching elements V 21/22, V 31/32, V 41/42 corresponds at all times to the number of information to be processed, and since signals 1 or 0 to corresponding inputs for links V 21/22, V 31/32, V 41/42.

Da lagerenhetenes SP 41, SP 42 innganger e 1 har signalet 0, vil det på deres utganger a 1, likesom på NOR-leddets V 47 utgang likeledes foreligge et signal 0. Testledningen PrL og sperreledningen SpL forer således et testsignal 0 hhv. et signal 0 definert som "opphevelse av kjoresperring". Since the storage units SP 41, SP 42's inputs e 1 have the signal 0, there will also be a signal 0 on their outputs a 1, as well as on the output of the NOR link V 47. The test line PrL and the blocking line SpL thus carry a test signal 0 respectively. a signal 0 defined as "revocation of immobilisation".

Ved korrekt funksjonering av alle koblingskretser vil informa-sjonskanalene IK 41/42, som leder til anleggets styring og signa-liserer kjorefrigivning, likeledes oppvise antivalensen av signalene. With the correct functioning of all switching circuits, the information channels IK 41/42, which lead to the plant's control and signal drive clearance, will likewise show the antivalence of the signals.

Ved innledning av en kjoring vil det like for lukking av dorene fra anleggets styring sendes et signal 1 til lederen LSi 0 for testing av sikkerhetskoblingen. Dette signal bevirker innstilling av lagerenhetene SP 42 og SP 0. Deretter vil det ved OR-leddets V 47 utgang opptre et signal 1, som under testproses-sens varighet sperrer kjoringen via sperreledningen SpL og via testledningen PrL mates til koblingskretsene SK 1 til SK 4. At the start of a run, a signal 1 will be sent from the plant's control to the leader LSi 0 for testing the safety link just before the doors are closed. This signal causes the setting of the bearing units SP 42 and SP 0. Then a signal 1 will appear at the output of the OR link V 47, which for the duration of the test process blocks the drive via the blocking wire SpL and via the test wire PrL is fed to the switching circuits SK 1 to SK 4 .

Ved lagerenhetens SP 0 utgang a 1 opptrer likeledes et signal A signal also occurs at the storage unit's SP 0 output a 1

1, som via lederen LSi 1 og NOT-leddet VO går til tilsvarende inngang for AND-leddet V 11 som et signal 0. Dermed har utgangene for AND-leddet V 11 og NOR-leddet V 13 signalet 0 hhv. 1 og ved alle tre innganger for AND-leddet V 15 foreligger signalet 1. Dioden D 12 hindrer derved at signal 1 foreligger også ved de to inngangene for AND-leddet V 16. Deretter innstilles lagerenheten SP 11, slik at et signal 1 dels stiller tilbake lagerenheten SP 0 via lederen LQ 1 og dels går til tilsvarende inngang av OR-leddet V 12 via lederen LSi 2. Ettersom signalet 1 foreligger ved utgangen for AND-leddet V 11 som folge av tilbakestilling av lagerenheten SP 0, vil dermed både utgangen vor V 12 og utgangen for AND-leddet V 14 ha signal 1. Ved begge 1, which via the conductor LSi 1 and the NOT circuit VO goes to the corresponding input for the AND circuit V 11 as a signal 0. Thus, the outputs for the AND circuit V 11 and the NOR circuit V 13 have the signal 0 respectively. 1 and at all three inputs for the AND link V 15 the signal 1 is present. The diode D 12 thereby prevents signal 1 from also being present at the two inputs for the AND link V 16. The storage unit SP 11 is then set, so that a signal 1 partly sets back the storage unit SP 0 via the conductor LQ 1 and partly goes to the corresponding input of the OR link V 12 via the conductor LSi 2. As the signal 1 is present at the output of the AND link V 11 as a result of resetting the storage unit SP 0, both the output vor V 12 and the output of the AND link V 14 have signal 1. In both cases

innganger for AND-leddet V 16 foreligger således også signal 1. Dette forer til at lagerenheten SP 11 stilles tilbake og at det ved dennes utgang a 2 opptrer et signal 1, hvorved dioden D 11 hindrer at SP 11 innstilles igjen. Da det ved utgangen a 1 for lagerenheten SP 12 likeledes foreligger et signal 1, vil inputs for the AND link V 16 thus also present signal 1. This leads to the storage unit SP 11 being reset and a signal 1 appearing at its output a 2, whereby the diode D 11 prevents SP 11 from being set again. Since there is also a signal 1 at the output a 1 for the storage unit SP 12, will

signalet 1 som foreligger ved utgangen for NAND-leddet V 17 end-res til et signal 0. Dette signal 0 ledes via lederen LSi 3 videre til koblingskretsen SK 2, hvor de samme operasjoner finner sted som i koblingskretsen SK 1. the signal 1 which is present at the output of the NAND link V 17 is changed to a signal 0. This signal 0 is passed via the conductor LSi 3 on to the switching circuit SK 2, where the same operations take place as in the switching circuit SK 1.

Etter innstilling av lagerenheten SP 41 i koblingskretsen SK 4 blir lagerenheten SP 42 og - via lederen LQ 4 - lagerenheten SP 32 i koblingskretsen SK 3 stilt tilbake. Samtidig vil de signaler 1 hhv. 0 som foreligger ved de to innganger til OR-leddet V 47 skifte til 0 hhv. 1, slik at ledningene PrL og SpL fortsatt har signal 1. Forst etter tilbakestilling av lagerenheten SP 41 har OR-leddets V 47 utgang signalet 0, hvormed testoperasjonen er avsluttet og kjoresperringen opphevet. After setting the storage unit SP 41 in the connection circuit SK 4, the storage unit SP 42 and - via the conductor LQ 4 - the storage unit SP 32 in the connection circuit SK 3 are reset. At the same time, they will signal 1 or 0 that exists at the two inputs to the OR link V 47 change to 0 or 1, so that the wires PrL and SpL still have signal 1. Only after resetting the storage unit SP 41 does the output of the OR link V 47 have the signal 0, with which the test operation has ended and the immobilization has been lifted.

Når det opptrer feil, arbeider sikkerhetskoblingen som folger: Vi forutsetter at begge digitale koblingsledd V 11, V 12 for koblingskretsen SK 1 er defekte på det tidspunkt, da kjoring innledes, idet defektene kan ha inntrått etter hverandre eller samtidig. De innganger for leddene V 11 og V 12 som er forbundet med informasjonsgiverne G 11, G 12, oppviser f.eks. signalene 0 hhv. 1. Via lederen LSi 1 går et testsignal 0 til andre inngang for AND-leddet V 11, hvormed dette ledds utgang likeledes burde ha signal 0. Den antatte defekt kan være av det slag at utgangen imidlertid har signal 1. Da andre inngang for OR-leddet V 12 har signal 0, er dette ledds utgang "1", men på grunn av den antatte defekt nå "0". Ved utgangen fra NOR-leddet V 13 foreligger folgelig et signal 0, slik at lagerenheten When a fault occurs, the safety connection works as follows: We assume that both digital connection links V 11, V 12 for the connection circuit SK 1 are defective at the time when driving is initiated, as the defects may have occurred one after the other or simultaneously. The inputs for the joints V 11 and V 12 which are connected to the information transmitters G 11, G 12, show e.g. the signals 0 or 1. Via the conductor LSi 1, a test signal 0 goes to the second input for the AND link V 11, with which the output of this link should also have a signal 0. The assumed defect may be such that the output, however, has a signal 1. Then the second input for the OR - link V 12 has signal 0, this link's output is "1", but due to the assumed defect now "0". At the output from the NOR link V 13 there is therefore a signal 0, so that the storage unit

SP 11 ikke kan innstilles og det ikke kommer noe signal 1 via lederen LSi 2 til OR-leddet V 12. Da AND-leddets V 14 utgang og lagerenhetens SP 11 utgang a 2 har hver sitt signal 0, vil det ved NAND-leddets V 17 utgang ikke opptre noen endring av signal-tilstanden, slik at det via lederen LSi 3 ikke går noe testsignal til koblingskretsen SK 2. Folgelig går det heller ikke noe testsignal via lederen LSi 7 til koblingskretsen SK 4, slik at lagerenhetene SP 41, SP 42 ikke stilles tilbake og SpL fortsatt forer signal 1 som bevirker kjoresperring. SP 11 cannot be set and there is no signal 1 via the conductor LSi 2 to the OR junction V 12. As the output V 14 of the AND junction and the output a 2 of the storage unit SP 11 each have their own signal 0, at the V of the NAND junction 17 output no change in the signal state occurs, so that no test signal goes via the conductor LSi 3 to the switching circuit SK 2. Consequently, no test signal goes via the conductor LSi 7 to the switching circuit SK 4, so that the storage units SP 41, SP 42 is not reset and SpL still feeds signal 1 which causes driving immobilisation.

Videre antas at dioden D 12 i koblingskretsen SK 1 er defekt, idet defekten antas å være av det slag at det hverken kan flyte noen strom i passasjeretning eller i sperreretning. Hvis Furthermore, it is assumed that the diode D 12 in the connection circuit SK 1 is defective, since the defect is assumed to be such that no current can flow either in the passenger direction or in the blocking direction. If

leddenes V 13, V 14 innganger nå under testoperasjonens gang viser signalene 1, vil det ved utgangen til NOR-leddet V 13 opptre signal 0 og ved utgangen til AND-leddet V 14 signal 1. Ved begge innganger for AND-leddet V 16 foreligger således signalene 0 og l,slik at leddets utgang har signal 0. Folgelig kan lagerenheten SP 11 ikke stilles tilbake, slik at det ikke opptrer noen signalendring ved utgangen for NAND-leddet V 17. Testsignalet ledes således ikke videre, slik at ledning SpL fortsatt forer signal 1 som bevirker kjoresperring. The inputs of the links V 13, V 14 now show the signals 1 during the test operation, a signal 0 will appear at the output of the NOR link V 13 and a signal 1 at the output of the AND link V 14. At both inputs for the AND link V 16 there is thus the signals 0 and l, so that the output of the link has signal 0. Consequently, the storage unit SP 11 cannot be reset, so that no signal change occurs at the output of the NAND link V 17. The test signal is thus not passed on, so that line SpL still sends signal 1, which causes driving immobilisation.

Som et ytterligere eksempel antas at de to digitale koblingsledd V 23, V 24 i overvåkningskoblingen US 2 for koblingskretsen SK 2 er defekte i det oyeblikk kjoring innledes, idet defektene kan ha inntrått etter hverandre eller samtidig. De innganger for leddene V 21, V 22, som står i forbindelse med sjaktdorenes As a further example, it is assumed that the two digital coupling links V 23, V 24 in the monitoring coupling US 2 for the coupling circuit SK 2 are defective at the moment driving is initiated, as the defects may have occurred one after the other or simultaneously. The inputs for the links V 21, V 22, which are in connection with the manhole doors

ikke viste informasjonsgivere, har signalene 1 hhv. 0 ved luk- not shown informants, the signals have 1 or 0 at close

kede sjaktdorer. Etter testing av koblingskretsen SK 1, som ik- bored shaft dors. After testing the switching circuit SK 1, which in-

ke er defekt og er tilordnet elevatorkupedorene, går et test- ke is defective and is assigned to the elevator cabins, a test

signal 0 via lederen LSi 3 til vedkommende inngang for AND-led- signal 0 via the conductor LSi 3 to the relevant input for the AND

det V 21, slik at dette ledds utgang viser signal 0. Da det via ledningen LSi 4 ennå ikke er innkommet noen testpuls ved vedkom- the V 21, so that the output of this link shows signal 0. As no test pulse has yet arrived via the line LSi 4 at the

mende inngang for OR-leddet V 22, har også dette ledds utgang signal 0. Dermed er NOR-leddets V 23 utgang "1" og AND-leddets V 24 utgang "0". Den antatte defekt kan være av en slik art at second input for the OR circuit V 22, this circuit's output also has signal 0. Thus the NOR circuit's V 23 output is "1" and the AND circuit's V 24 output is "0". The presumed defect may be of such a nature that

det opptrer komplementære signaler ved utgangene. Dermed kan lagerenhetene SP 21 og SP 22, som er tilkoblet via AND-leddet V 25, ikke innstilles og den inngang for NAND-leddet V 27 som complementary signals appear at the outputs. Thus, the storage units SP 21 and SP 22, which are connected via the AND link V 25, cannot be set and the input for the NAND link V 27 which

er forbundet med lagerenhetens SP 22 utgang a 23 har fortsatt signal 0. Ved dette ledds inngang skjer det således ingen signalendring, slik at testsignalet ikke ledes videre. Folgelig kan lagerenhetene SP 41, SP 42 for koblingskretsen SK 4 ikke stilles tilbake, slik at ledningen SpL fortsatt forer signal 1, is connected to the storage unit's SP 22, output a 23 still has signal 0. At the input of this link, there is thus no signal change, so that the test signal is not passed on. Consequently, the bearing units SP 41, SP 42 for the switching circuit SK 4 cannot be reset, so that the wire SpL still carries signal 1,

som bevirker kjoresperring. which causes immobilization.

Oppfinnelsen er ikke begrenset til det viste utforelseseksempel, The invention is not limited to the embodiment shown,

men omfatter også mulige utforelsesvarianter. Således kan det f.eks. for de to digitale inngangs-koblingsledd V 11, V 12 i stedet for et AND- og et OR-ledd anordnes et NOR- og et AND- but also includes possible design variants. Thus, it can e.g. for the two digital input switching links V 11, V 12 instead of an AND and an OR link, a NOR and an AND are arranged

ledd og for de to koblingsledd V 13, V 14 for overvåkningskob- link and for the two connecting links V 13, V 14 for monitoring

lingen US 1 kan det i stedet for et NOR- og et AND-ledd anord- ling US 1, instead of a NOR and an AND link device

nes et OR- og et NAND-ledd. Det er f.eks. også mulig å utfore hele koblingen i NOR-teknikk eller MOS-logikk med selvsperrende "mosfets". Den foreslåtte sikkerhetskobling er for ovrig ikke bare anvendelig for elevatoranlegg, men også for andre anlegg, nes an OR and a NAND circuit. It is e.g. also possible to perform the entire connection in NOR technique or MOS logic with self-locking "mosfets". Furthermore, the proposed safety connection is not only applicable for elevator systems, but also for other systems,

som skal sikres, f.eks. i forbindelse med jernbanesikring. which must be secured, e.g. in connection with railway security.

Claims

1. Safety connection, especially for elevator systems, consisting of at least one connection circuit, which includes two digital connection links, which are arranged in their respective, mutually separated continuing information channel and which are connected on the input side to information transmitters that generate antivalent signals, and on the output side are connected to a monitoring link in the form of an equivalence or antivalence link for monitoring the antivalence of the output signals, characterized in that the monitoring link (US 1) connecting link on the output side, which is connected to a control line (StL) for switching off the system in the present equivalence, in a manner known per se is made up exclusively of diodes (D 11, D 12) and that the monitoring link's (US 1) connecting link (V 13, V 14) on the input side and the monitored connecting links (V 11, V 12) are connected with a test link (PS 1), which when starting the plant or the system part sends a test signal that simulates a fault in turn to the two monitored switching links (V 11, V 12), and that a time link (ZG) with switch-on delay is connected to the control line (StL) for switching off the system..

2. Safety connection, especially for elevator systems, as specified in claim 1, characterized in that the two monitored connection links (V 11, V 12) consist of an AND and an OR link and that the two connection links (V 13, V 14) for the monitoring link (US 1) on the input side consists of a NOR and an AND link.

3. Safety connection, especially for elevator systems, as specified in requirements 1 and 2, characterized in that the test connection (PS 1) consists of an AND link with three inputs and an AND link with two inputs (V 15 and V 16 respectively), a first storage unit (SP 11) with two inputs and two outputs, a second storage unit (SP 12) with two inputs and one output and a digital switching link (V 17) with two inputs, the inputs of the AND link (V 15) being connected with the NOR link's (V 13) output, the control line (StL) and a test line (PrL) which, during the test operation, carries a signal 1 that blocks driving, and the AND link's (V 16) inputs are connected to the AND link's (V 14) output and with the control line (StL) and the outputs of the AND links (V 15, V 16) are connected to the inputs (e 1, e 2) of the first storage unit (SP 11), whose output (a 1) is connected to the second storage unit's ( SP 12) input (e 1) and via a conductor (LSi 2) is connected to an input for the monitored connection link (V 12) located in the second information channel (IK 12), and if output (a 2) is connected to an input for the digital link (V 17), the output (a 1) for the second storage unit C5P 12) is connected to the second input for the digital link (V 17).

4. Safety connection, especially for elevator systems, as specified in requirements 1-3, characterized by the presence of an additional storage unit (SPO), which is set with a signal 1, connected via a conductor (LSi 0) when starting up the system to be secured , and which has two inputs and one output and is arranged outside the switching circuit (SK 1), as a conductor (LSi 1), which is connected to the storage unit's output (al) and further conducts a signal 0, which occurs when the storage unit is set, is connected with an input for the monitored connection link (V 11) located in the first information channel (IK 11), and as a conductor (LQ 1), which is connected to the output (a 1) of the first storage unit (SP 11) and when producing this by means of a signal 0, fed forward via the conductor (LSi 1), further conducts a signal 1 appearing at the output (a 1), is connected to the further storage unit's (SP 0) input (e 2) for resetting the further storage unit (SP 0), and that the second storage unit (SP 12) is adjustable, the first storage unit t (SP 11) can be reset via the conductor (LSi 2) and a signal change can be induced at the output of the digital link (V 17) using signal 1.

5. Safety connection, especially for elevator systems, as specified in claims 1-3, characterized by the presence of several series-connected connection circuits (SK 1, 2, 3, 4), where the output for the digital connection link (V 17, 27, 37) for a connection circuit via a conductor (LSi 3, 5, 7) is connected to an input for the digital connection link (V 21, 31, 41) for the following connection circuit, and that the output (a 1) for the first storage unit at any time (SP 21,31, 41) is connected to the input (e 2) of the second storage unit at any time (SP 12, 22,32) for the preceding switching circuit (SK 1,2,3) for resetting this via a conductor ( LQ 2,3,4).

6. Safety coupling, especially for elevator systems, as specified in claims 1-5, characterized in that the input (e 1) for the second storage unit (SP 42) of the test coupling (PS 4) for the last switching circuit (SK 4) of several series-connected switching circuits (SK 1,2,3,4) via a conductor (LSi 0'), which carries a signal 1 which, when starting the system, sets the second storage unit (SP 42), is connected with the leader (LSi 0), and that the second storage unit's output (a 1) is connected to an input for the OR link (V 47), which has two inputs and whose output, which has a signal 1 that blocks driving during the test operation, is connected with the test lead (PrL) and a blocking lead (SpL), and that the output (a 1) of the first storage unit (SP 41) in the test connection (PS 4) is connected to the second input (e 2) of the second storage unit (SP 42) and other input for the OR link (V 47), as there is a signal 0 at the output of the OR link (V 47), which cancels the system's blocking and causes the end of the test operation after the signal 1, which is generated at the output (a 1) for the first storage unit (SP 41), has passed and the two storage units (SP 41, SP 42) is reset.